2. Données personnelles collectées

Compte client et profil

Lors de la création ou de l’utilisation d’un compte, nous pouvons traiter votre nom, prénom, adresse électronique, numéro de téléphone, adresses de livraison, identifiant technique du compte et informations nécessaires à l’authentification. Les mots de passe sont gérés de façon sécurisée par le service d’authentification et ne sont pas accessibles en clair à Sa Thai.

Commandes, retrait et livraison

Pour préparer et remettre votre commande, nous traitons notamment le contenu de la commande, les quantités, les montants, les réductions, le mode de paiement choisi, la date et le service, le numéro de commande, le statut de préparation et l’adresse de livraison. Lorsqu’une livraison est demandée, le livreur affecté reçoit uniquement les informations nécessaires à cette livraison.

Sa Thai ne collecte pas les données complètes de votre carte bancaire dans le site ou l’application lorsque le règlement est effectué sur place.

Programme de fidélité et ventes flash

Nous traitons le solde et l’historique utile des points de fidélité, les remises utilisées et les informations nécessaires pour éviter une double utilisation. L’application peut également vérifier le prix, le stock et la période de disponibilité d’une vente flash.

Notifications

Si vous autorisez les notifications, un identifiant technique peut être associé à votre compte ou à votre appareil afin de vous informer de l’évolution d’une commande, d’une livraison ou du service. Vous pouvez désactiver ces notifications dans les réglages de votre appareil.

Formulaires de contact

Lorsque vous nous écrivez, nous recevons les informations saisies dans le formulaire ou le message : nom, adresse électronique, téléphone, objet et contenu de la demande. Elles sont utilisées pour répondre à votre demande et en assurer le suivi.

Données techniques

Le site, l’application et leurs prestataires peuvent traiter des informations nécessaires au fonctionnement et à la sécurité : adresse IP, date et heure, type d’appareil, système d’exploitation, version de l’application ou du navigateur, journaux d’erreurs et événements de sécurité.

3. Commentaires et médias

Commentaires

Si les commentaires sont activés et que vous en publiez un, les données inscrites dans le formulaire, votre adresse IP et l’agent utilisateur de votre navigateur peuvent être collectés pour aider à détecter les commentaires indésirables.

Une chaîne anonymisée créée à partir de votre adresse électronique, appelée « hash », peut être transmise au service Gravatar pour vérifier si vous l’utilisez. Sa politique de confidentialité est disponible sur https://automattic.com/privacy/. Après validation du commentaire, votre éventuelle photo de profil peut être visible publiquement à côté de celui-ci.

Médias

Si le site vous permet de téléverser des images, évitez les fichiers contenant des données EXIF de localisation GPS. Des visiteurs pourraient télécharger ces images et en extraire les informations de localisation.

4. Pourquoi utilisons-nous vos données ?

• Compte client : création, authentification et sécurisation du compte.
• Commandes : enregistrement, préparation, retrait ou livraison.
• Paiement et comptabilité : gestion des montants, factures et obligations légales.
• Fidélité : calcul des points et utilisation des récompenses.
• Notifications : suivi de la commande et informations nécessaires au service.
• Service client : réponse aux messages et demandes.
• Sécurité : prévention des erreurs, abus, fraudes et incidents.

Ces traitements reposent, selon leur nature, sur l’exécution du contrat, le respect d’une obligation légale, votre consentement ou l’intérêt légitime de Sa Thai à assurer et sécuriser ses services.

Sa Thai ne réalise pas de décision produisant un effet juridique à votre égard sur la seule base d’un profilage automatisé.

5. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin : personnel autorisé de Sa Thai, administrateurs du service et livreur affecté à la commande pour les seules informations nécessaires à la livraison.

Elles peuvent également être traitées par des prestataires techniques intervenant pour notre compte, notamment :

• l’hébergeur du site internet et de ses sauvegardes ;
• WordPress et WooCommerce pour le site, le catalogue et les commandes ;
• Google Firebase pour l’authentification, la base de données et les notifications de l’application ;
• les services de messagerie utilisés pour les messages nécessaires ;
• Gravatar et le service de détection des commentaires indésirables, uniquement si ces fonctions sont utilisées.

Les données ne sont ni vendues ni louées. Elles peuvent être communiquées à une autorité légalement habilitée lorsque la loi l’exige.

Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert est encadré par un mécanisme reconnu par la réglementation applicable.

6. Cookies et contenus intégrés

Cookies nécessaires

Le site peut déposer des cookies indispensables au panier, à la session, à la sécurité et à la connexion. Ces cookies ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service demandé.

Lors d’une connexion, des cookies peuvent mémoriser votre session et vos préférences d’écran. Un cookie de connexion est généralement conservé deux jours, ou jusqu’à deux semaines si vous choisissez « Se souvenir de moi ». Un cookie de préférence d’écran peut être conservé un an. La déconnexion supprime les cookies de session concernés.

Cookies liés aux commentaires

Si les commentaires sont activés, il peut vous être proposé d’enregistrer votre nom, votre adresse électronique et votre site dans des cookies de confort pendant un an afin d’éviter une nouvelle saisie.

Cookies facultatifs

Les cookies non indispensables, notamment de mesure d’audience, de publicité ou provenant de contenus externes, ne doivent être déposés qu’après votre consentement lorsqu’il est requis. Vous pouvez accepter, refuser ou retirer votre choix au moyen du gestionnaire de cookies lorsqu’il est présent.

Contenus provenant d’autres sites

Des pages peuvent inclure des vidéos, images, cartes ou autres contenus intégrés. Ces contenus se comportent comme si vous visitiez directement le site tiers. Ce tiers peut collecter des données, utiliser des cookies et suivre vos interactions, notamment si vous êtes connecté à son service.

7. Durées de conservation

• Compte et profil : pendant l’utilisation du compte, puis jusqu’à sa suppression, sous réserve des données devant être archivées légalement.
• Relation et prospection commerciale : pendant la relation commerciale, puis au maximum trois ans après le dernier achat ou contact émanant du client, sauf opposition ou retrait du consentement plus tôt.
• Commandes et pièces comptables : dix ans lorsque leur conservation est nécessaire au respect des obligations comptables et fiscales.
• Points de fidélité : pendant la participation au programme et la durée nécessaire au contrôle des opérations.
• Demandes au service client : pendant le traitement, puis pendant la durée utile pour prouver le suivi de la demande.
• Commentaires : tant qu’ils restent publiés ou nécessaires à la modération.
• Journaux techniques : pendant une durée limitée et proportionnée au diagnostic et à la sécurité.
• Cookies : selon leur finalité et les durées indiquées dans cette politique ou dans le gestionnaire de cookies.

8. Vos droits

Dans les conditions prévues par la réglementation, vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation temporaire du traitement ;
• droit à la portabilité lorsque ce droit s’applique ;
• droit d’opposition à un traitement fondé sur l’intérêt légitime ;
• droit de retirer votre consentement à tout moment.

Pour exercer un droit, écrivez à confidentialite@sa-thai.re en indiquant le droit concerné et l’adresse électronique liée à votre compte. Une preuve d’identité pourra être demandée uniquement si cela est nécessaire pour éviter de communiquer ou supprimer les données d’une autre personne.

Nous répondons en principe dans un délai d’un mois, sauf prolongation autorisée. Vous pouvez également adresser une réclamation à la CNIL.

9. Demander la suppression de votre compte Sa Thaï

Vous pouvez demander la suppression de votre compte et des données associées :

1. dans l’application : ouvrez Mon compte, sélectionnez Demander la suppression de mon compte, confirmez puis envoyez la demande préparée ;
2. sans l’application : utilisez le bouton ci-dessous depuis l’adresse électronique associée à votre compte.

Données supprimées après vérification : compte d’authentification, profil client, adresses enregistrées, préférences, jetons de notification et données de fidélité qui ne doivent plus être conservées.

Données pouvant être conservées : informations de commande, facture, paiement et preuve nécessaires aux obligations comptables, fiscales, administratives, légales, de sécurité ou à la défense des droits. Leur utilisation est limitée à ces finalités et elles sont supprimées à l’expiration du délai applicable.

10. Sécurité et fuite de données

Sa Thai applique des mesures adaptées : accès réservés aux personnes autorisées, authentification, échanges chiffrés lorsque le service le permet, contrôle des droits d’accès, sauvegardes, mises à jour et surveillance des incidents.

En cas de violation de données, Sa Thai analyse l’incident, prend les mesures nécessaires pour le contenir et le corriger, le documente et informe la CNIL et/ou les personnes concernées lorsque la réglementation l’exige.

11. Contact et modification de la politique

Pour toute demande : confidentialite@sa-thai.re ou Sa Thai, 14 rue Victor Hugo, 97430 Le Tampon, La Réunion, France.

Cette politique peut être mise à jour pour tenir compte d’une évolution du site, de l’application, des prestataires ou de la réglementation. La date affichée en haut de page permet d’identifier la version en vigueur.

© 2026 Sa Thai – Tous droits réservés